Политика конфиденциальности

Владелец персональных данных — оператор онлайн-платформы DeLiky (deliky.com.ua), юридическое лицо, наименование, код ЕГРПОУ и контакты которого указаны на странице «Контакты» и внизу каждой страницы сайта (далее — «мы»).

Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных» № 2297-VI. DeLiky не является аптекой и не продаёт лекарственные средства: мы помогаем найти товар и передаём ваше бронирование выбранной аптеке.

• Бронирование: имя, номер телефона, email (по желанию), комментарий, выбранная аптека, перечень и количество товаров, статус заказа.
• Аккаунт (регистрация необязательна): имя, email, номер телефона, населённый пункт, пароль в виде хеша, история ваших заказов.
• Технические данные: IP-адрес, тип браузера и устройства, адреса открытых страниц, дата и время запроса — в журналах сервера.
• Настройки на вашем устройстве: язык, выбранный город, корзина, сохранённые препараты — см. Политику использования cookies.
• Геолокация: только когда вы нажимаете «Найти ближайшие» или «Ближайшие» и разрешаете это в браузере. Координаты используются для поиска и сортировки аптек по расстоянию; при поиске аптек рядом они попадают в адрес страницы (URL). Отдельно мы их не сохраняем.
• Адрес для поиска аптек рядом: текст, который вы вводите в поле адреса, и координаты выбранного адреса. Выбранный адрес хранится только в адресе страницы (URL); в свою базу данных мы его не записываем и с аккаунтом или заказом не связываем.
• Аналитические и маркетинговые данные — только с вашего согласия в баннере cookies: псевдонимный идентификатор из cookie, сведения о браузере и устройстве, IP-адрес, адреса открытых страниц в сокращённом виде и действия на сайте (добавление в корзину, начало оформления, оформленный заказ — с его номером, суммой и количеством единиц, регистрация, поиск — без текста запроса). Подробнее — в Политике использования cookies.

Мы не запрашиваем диагнозы, рецепты или медицинскую историю. Перечень забронированных товаров может косвенно касаться здоровья, поэтому мы используем его только для выполнения заказа: не строим на его основе профили и не используем для рекламы.

• Передать бронирование в аптеку и сообщать вам о его статусе (SMS, email) — основание: ваше согласие и действия, предшествующие заключению договора купли-продажи с аптекой по вашему запросу.
• Вести ваш аккаунт и восстанавливать доступ к нему — основание: ваше согласие.
• Защищать сервис от злоупотреблений и расследовать сбои — основание: наш законный интерес.
• Выполнять требования законодательства — основание: обязанность, установленная законом.
• Анализировать, как пользуются сайтом, и измерять эффективность нашей рекламы — основание: ваше согласие, данное в баннере cookies. Его можно отозвать в любой момент кнопкой «Настройки cookies» внизу страницы.

Согласие вы даёте, когда оформляете бронирование или создаёте аккаунт. Мы не отправляем рекламных рассылок и не продаём персональные данные.

• Выбранной аптеке (аптечной сети): имя, телефон, email (если указали), комментарий и состав заказа. Аптека получает их в свою учётную систему и обрабатывает как самостоятельный владелец, чтобы выдать и продать вам товар.
• Поставщикам, которые обрабатывают данные по нашему поручению: хостинг — Hetzner Online GmbH (Германия); рассылка сервисных писем — Brevo (Франция); SMS — TurboSMS (Украина).
• При просмотре карты ваш браузер загружает её фрагменты с серверов OpenStreetMap, которые получают ваш IP-адрес.
• При вводе адреса ваш браузер отправляет введённый текст сервису подсказок адресов Photon (photon.komoot.io, компания komoot, Германия), который также получает ваш IP-адрес.
• Только с вашего согласия — сервисам аналитики и рекламы: Google Analytics 4 и Google Ads (Google Ireland Limited, Ирландия; Google LLC, США), Contentsquare, ранее Hotjar (Contentsquare SAS, Франция), Meta Pixel (Meta Platforms Ireland Limited, Ирландия; Meta Platforms, Inc., США). Названия препаратов, поисковые запросы, имя, телефон, email и адрес мы им не передаём; Contentsquare может видеть названия препаратов на страницах, которые вы просматриваете, — см. Политику использования cookies.
• Государственным органам — только по законному требованию и в порядке, установленном законом.

Данные, передаваемые поставщикам в странах ЕС, защищены в соответствии со ст. 29 Закона № 2297-VI: эти государства обеспечивают надлежащий уровень защиты персональных данных. Передача данных Google LLC и Meta Platforms, Inc. в США происходит только на основании вашего согласия (ст. 29 Закона № 2297-VI).

• Данные заказов — 3 года с даты заказа (общий срок исковой давности), после чего мы их удаляем или обезличиваем.
• Данные аккаунта — пока аккаунт существует. По вашему запросу удаляем аккаунт в течение 30 дней, кроме данных, которые закон обязывает хранить дольше.
• Журналы сервера — до 30 дней.
• Настройки на устройстве хранятся в вашем браузере, пока вы их не очистите (cookie выбранного города — до 1 года).
• Аналитические и маркетинговые данные — не дольше 14 месяцев в Google Analytics и 13 месяцев в Contentsquare; сроки действия cookies указаны в Политике использования cookies.

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хеша. Доступ к персональным данным есть только у сотрудников и подрядчиков, которым он нужен для работы, и только в необходимом объёме.

В соответствии со ст. 8 Закона № 2297-VI вы имеете право:

• знать, какие ваши данные мы обрабатываем, с какой целью, откуда их получили и кому передаём;
• получить доступ к своим данным;
• требовать исправления неточных данных или удаления данных, обрабатываемых незаконно;
• возразить против обработки и отозвать согласие — это не влияет на законность обработки до отзыва;
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Согласие на аналитические и маркетинговые cookies можно отозвать кнопкой «Настройки cookies» внизу каждой страницы.

Запрос отправляйте на email со страницы «Контакты». Мы отвечаем в течение 30 календарных дней.

Оформлять бронирование и создавать аккаунт могут лица, достигшие 18 лет. Мы сознательно не собираем персональные данные детей.

Мы можем обновлять эту Политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана ниже. О существенных изменениях сообщим на сайте.